Open roadmap

O time de segurança investiga incidentes no Splunk, no Datadog ou no SIEM que já opera. Cada chamada permitida ou negada, cada token exchange e cada harness login chega lá como log record OpenTelemetry ou webhook assinado, com o agente, a pessoa, a tool, o resultado e o código Reference.

Hoje cada regra avalia uma chamada isolada. Um agente financeiro pede um teto acumulado, como R$ 1.000 em estornos por dia para cada cliente. Vamos somar as chamadas do agente por subject e por janela de tempo, e negar a que ultrapassa o limite. Com os trusted attributes, a mesma regra pesa o histórico junto com o contexto.

Um estorno alto ou um deploy em produção merece alguém de olho antes de acontecer. Além de ALLOWED e DENIED, a regra vai ganhar um terceiro resultado: a chamada aguarda o aval do responsável. A solicitação segue padrões abertos, CIBA para quem aprova longe do agente e o modo URL de elicitation do MCP para quem está no harness.

Em empresas grandes, o admin do provedor de identidade aprova os apps da organização inteira. A extensão Enterprise-Managed Authorization do MCP, estável desde junho de 2026, leva isso aos agentes com o ID-JAG (Cross App Access): uma autorização central, e cada pessoa conecta o harness sem tela de consentimento. Ficou para depois porque poucos IdPs suportam ID-JAG por enquanto.